再来一个红伞 NOD32 赛门铁克都报的修改器

显示全部楼层 · 发表于 2011-7-20 08:23:22

sandboxie运行，木有发现太大的异常，只是卡巴报没有签名。

显示全部楼层 · 发表于 2011-7-20 08:24:10

大蜘蛛clean，文件加了壳：
SS5_CHT_Trainer.exe packed by UPX
已上报求真相。

显示全部楼层 · 发表于 2011-7-20 09:06:45

实测没有毒能用

显示全部楼层 · 发表于 2011-7-20 09:39:19

金山没有报。。

显示全部楼层 · 发表于 2011-7-20 09:40:06

感觉安全沙箱运行一切正常

显示全部楼层 · 发表于 2011-7-20 09:42:17

360杀毒扫描日志

病毒库版本：2011-07-19 09:58
扫描时间：2011-07-20 09:39:14
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：1
威胁总数：1
清除威胁数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\xxxvideo.avi.exe\xxxvideo.avi.exe

白名单设置
----------------------
D:\软件安装\整人专用\

扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\xxxvideo.avi.exe\xxxvideo.avi.exe 恶意程序(Malware.QVM03.Gen) 已删除

显示全部楼层 · 发表于 2011-7-20 09:57:16

显示全部楼层 · 发表于 2011-7-20 11:05:57

本帖最后由抱金砖于 2011-7-20 11:06 编辑

小飞侠.net 发表于 2011-7-20 06:39
奇怪，用红伞版360杀毒没提示是木马。。。

你用360整合的红伞库么...?
刚刚又上传分析红伞照样杀..

显示全部楼层 · 发表于 2011-7-20 11:27:04

MSE miss

显示全部楼层 · 发表于 2011-7-20 12:00:17

心碎乌托邦发表于 2011-7-20 06:42
知道内幕的人一看就知道这玩意是假的,楼主也玩5X吗?5x繁转简是专门有人做的,不会有这种一键转换器流 ...

不是字体转换的修改器哦，是修改出全武将，武器等隐藏要素的修改器。
OP提示有击键纪录行为，然后在按键修改时还有加驱，但真的修改器也是这样的吧，所以误报还是很可能的

[可疑文件] 再来一个红伞 NOD32 赛门铁克都报的修改器

本帖子中包含更多资源

浏览过的版块